RMF 보안통제항목 선정을 위한 항목별 가중치 적용방안 연구 (Research on the Application of Weighting Methods for Selecting RMF Security Control Items)

서지정보

· 발행기관 : 한국산학기술학회
· 수록지 정보 : 한국산학기술학회논문지 / 25권 / 11호 / 544 ~ 551페이지
· 저자명 : 박주영

초록

리스크 관리 프레임워크(RMF)는 정보시스템의 보안과 리스크를 체계적으로 관리하기 위한 중요한 절차를 제공하며, 특히 무기체계와 같은 중요한 체계에서는 설계 단계에서부터 폐기 단계에 이르기까지 철저하고 지속적인 보안 관리가 필수적이기 때문에, 이러한 절차의 중요성이 더욱 강조된다. 본 연구는 RMF 과정 중 보안통제항목 선정 단계에서 항목별 가중치를 적용하는 방안을 제시하고자 한다. 기존 연구들은 다양한 방법론을 통해 보안통제항목을 선택하려는 시도를 해왔지만, 대부분 정성적 추론에 의존해왔으며, 항목 간 연계 가중치를 통한 중요도 분석을 시도한 사례는 매우 부족하였다. 본 연구에서는 네트워크 분석 도구인 Gephi를 활용하여 보안통제항목 간의 상관관계를 분석하고, 각 항목의 중요도를 정량적으로 평가하였다. degree, in-degree, out-degree 지표를 사용하여 각 항목의 연결성을 평가한 후, 이를 바탕으로 보안통제항목을 1티어에서 5티어까지 분류하였다. 이는 조직이 보안통제항목의 우선순위를 명확히 하고, 제한된 자원을 효과적으로 배분하는 데 실질적인 도움을 줄 수 있다. 본 연구는 정량적 지표를 제시함으로써 기존 연구의 한계를 보완하고, 이를 통해 보안 관리의 체계성과 효율성을 높이는 데 기여하였다.

영어초록

The risk management framework (RMF) provides the crucial procedures for systematically managing the security and risks of information systems, particularly in critical systems like weapon systems, where thorough and continuous security management is essential from the design phase to the disposal phase, making the importance of these procedures even more pronounced. This study focused on the security control item selection phase within the RMF process and developed a method for applying item-specific weights. Although previous studies attempted to select security control items through various methodologies, most relied on qualitative reasoning, and there is a notable lack of studies that have attempted importance analysis through inter-item weighted connections. In this study, the network analysis tool Gephi was used to analyze the correlations between security control items, and the importance of each item was assessed quantitatively. Indicators, such as degree, in-degree, and out-degree, were used to evaluate the connectivity of each item. Based on this, the security control items were classified into tiers from 1 to 5. This approach helps organizations clearly prioritize security control items and allocate limited resources more effectively. By presenting quantitative metrics, this study complements the limitations of previous research and helps enhance the systematic nature and efficiency of security management.

참고자료

· 없음